Robin Larsson

**Nome do Software Vulnerável e Versões Afetadas** Dia versões anteriores a 0.98.1 **Descrição** Um estouro de buffer baseado em pilha ocorre ao processar objetos de Barramento de Rede (Network Bus) de arquivos de projeto XML. A função `bus load()` lê o atributo `bus handles` usando `attribute num data()` sem validar um limite superior. Quando um manipulador de barramento é movido, a função `bus handle moved()` utiliza `g alloca()` para alocar dois arrays temporários na pilha com base na variável `num handles`. Um invasor pode fornecer um valor excessivamente grande para `num handles` em um arquivo .dia malicioso, fazendo com que a aplicação exceda o limite da pilha da thread, resultando em um SIGSEGV (falha de segmentação) e potencial corrupção do quadro da pilha ou do endereço de retorno. Este mesmo padrão está presente em `objects/Misc/tree.c` e pode afetar objetos de Árvore (Tree). A exploração ocorre quando um usuário abre um arquivo malicioso e manipula um manipulador de barramento. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dia (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap existe no importador de formato de arquivo WPG. O problema ocorre no renderizador de importação WPG dentro do componente `plug-ins/wpg/wpg-import.c`. Ao processar um registro WPG COLORMAP, o parser não valida se o índice inicial `i16` e o número de cores `iNum16` não excedem a capacidade fixa da paleta de 256 entradas. Um arquivo WPG especialmente criado pode desencadear um estouro ao fornecer valores que fazem com que a função `fread()` escreva além do buffer alocado, podendo levar a falhas no aplicativo ou execução de código arbitrário. **Recomendações** Restrinja o uso de arquivos WPG não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.